通信世界網消息（CWW）身處數字化轉型的時代浪潮中，我們最直觀的感受莫過于新技術、新應用不斷迭代，為生產和生活帶來極大便利。但凡事一體兩面，技術的發展也使得新威脅不斷衍生，企業在積極尋求數字化轉型的同時，也愈發注重網絡、數據與應用安全。在此背景下，網絡安全“攻堅戰”一觸即發。

積極“迎戰”網絡安全危險，眾多網絡安全服務廠商逐漸脫穎而出。第一線作為互聯科技子品牌，擁有20多年的企業級網絡服務經驗，持續以ICT創新技術手段支持企業數字化轉型與發展。近日，第一線正式發布全新SASE（安全訪問服務邊緣）解決方案，旨在為企業用戶提供更加全面、靈活的網絡安全服務。

聚焦SASE新品發布，第一線產品總監徐頡在接受通信世界全媒體專訪時講道，憑借已有SD-WAN發展優勢，依托全新的SASE服務架構，第一線目前正式從“云網服務商”升級為“云網安服務商”，可為用戶提供“云網安”一站式解決方案，覆蓋方案規劃、項目實施和運營支撐全流程，能夠大幅節約企業在網絡安全建設與運營管理方面的成本。

第一線產品總監徐頡接受通信世界全媒體專訪

突破傳統，SASE開啟網安服務新篇章

近年來，隨著企業用戶數字化轉型需求不斷攀升，相較于購入安全設備加強安全防護的方式，購買更加靈活的網絡安全服務顯然更適應企業用戶愈發精細化的網絡安全需求。

尤其是面向企業用戶全面上云以及遠程辦公場景下的安全接入需求，傳統的企業固定分支部署防火墻模式已無法滿足用戶需要，SASE憑借能夠提供“網絡+安全”的融合接入服務，正逐漸成為適應行業發展的最佳實踐方案。

第一線基于自身研發能力、資源優勢與云原生技術，推動網絡服務架構向SASE服務架構升級，此次打造并推出了全新的第一線SASE，能夠支撐用戶安全互聯、安全上云以及遠程安全接入等全方位需求。

“第一線目前已在100多個城市建設了200余個POP節點，服務能力覆蓋全球700余個城市，以廣泛覆蓋支持企業全球化業務布局?！毙祛R講道。不僅如此，基于豐富的骨干POP節點資源，第一線在現有網絡POP基礎之上集成并支持SASE安全服務鏈功能。目前，第一線核心城市的POP節點均已升級為SASE POP，形成全球化的“云網安”服務網絡。企業總部、分支以及遠程辦公人員可借助第一線的SD-WAN CPE、零信任用戶端，隨時隨地接入就近的SASE POP節點，便捷地獲得如ZTNA、SWG 、FWaaS、IPS、DLP等安全訂閱服務。

優勢凸顯，全棧式服務領跑“云網安”賽道

此次，第一線SASE服務推出，對互聯科技來說，其原有的云網全棧式服務能力可進一步延伸至“企業安全”領域，能夠為用戶提供“云網安一體”的全棧式服務。對第一線來說，全棧式服務能力的構建，也有助于起在今后逐漸領跑“云網安”賽道。

徐頡表示，結合多年來向企業用戶提供最佳網絡服務的相關實踐，第一線與知名安全廠商深度融合，此次發布的SASE服務已具備可彈性伸縮、靈活部署等能力。

具體來看，此次第一線SASE服務具備四大方面的能力

其一，敏捷交付。第一線可以根據企業用戶需求和場景，提供定制化網安接入服務，可實現最快一小時內搭建SASE POP，滿足用戶就近獲取安全訂閱服務要求。

其二，靈活訂閱。在整個服務生命周期內，第一線用戶可按需訂閱安全與網絡服務，進行快捷彈性伸縮。

其三，一站式管理。第一線SD-WAN & SASE管理平臺可對用戶全局安全威脅與網絡態勢進行可視化監控與分析，精準發現和處置網絡與安全問題。

其四，精細化管控。第一線的管理平臺支持編排安全與網絡策略，可實現對企業應用的精細化授權，為不同應用匹配最佳的網絡資源與安全防護能力。

升級迭代，SD-WAN與SASE走向深度融合

隨著企業越來越重視網絡融合安全，單一的組網模式和方案已經很難適應市場需要。在當前SD—WAN發展已經較為成熟的背景下，第一線也一直致力于推動SD—WAN與SASE的融合發展。

談及兩者之間的關系，徐頡認為SASE可以看作是SD-WAN與SSE的融合，是SD-WAN的進一步升級，其能夠更好地適配在企業業務云化部署以及IT架構輕量化部署過程中用戶對安全訂閱服務的需要。

在已有SD-WAN發展的基礎上，第一線此次升級的SASE新品能夠為用戶提供三類業務場景與安全服務。

首先，針對內網安全服務，SASE新品能夠解決總部與分支安全的互聯需求，通過SASE POP節點敏捷組建企業安全內網。

其次，針對互聯網安全訪問服務，SASE新品能夠解決用戶本地互聯網安全訪問需求，企業可選擇將SASE POP節點設置為統一安全互聯網出口，用于訪問Internet和SaaS，避免外部入侵和惡意攻擊。

最后，針對零信任接入服務，SASE新品意在滿足遠程辦公用戶的安全接入需求。第一線零信任可基于訪問者身份動態鑒權，并授予相應應用的最小權限，零信任客戶端能夠實時審計終端系統漏洞、網絡環境等信息，并與云端系統進行動態協同，從而降低遠程應用訪問的潛在風險。

總體來看，此次發布的SASE新品既是第一線網絡安全服務能力的升級，也是其持續推進SASE安全應用的創新與實踐。面向未來，徐頡表示，第一線將繼續拓展服務場景，將SASE服務從現有的企業安全互聯、企業上云場景拓展至物聯網接入、邊緣計算等場景。并且將與行業標準化組織以及眾多合作伙伴共同開拓，推動SASE服務在國內落地與穩健發展。